簡(jiǎn)介這份PDF是周賀賀baron主講的ARM進(jìn)階課程資料面向嵌入式軟件工程師、BSP系統(tǒng)工程師、芯片軟件工程師、Linux內(nèi)核驅(qū)動(dòng)工程師及安全架構(gòu)師同時(shí)也適合學(xué)生從入門到精通、資深工程師查缺補(bǔ)漏。內(nèi)容系統(tǒng)覆蓋Armv8/Armv9架構(gòu)核心模塊ARM基礎(chǔ)與A64指令集、異常中斷與GIC、Trustzone安全架構(gòu)、虛擬化、Cache、MMU、電源管理以及SoC架構(gòu)設(shè)計(jì)課程強(qiáng)調(diào)異常中斷是ARM架構(gòu)的靈魂并對(duì)實(shí)際工程中最難排查的Cache一致性等問題作了重點(diǎn)講解兼顧軟硬件及大系統(tǒng)軟件如Linux內(nèi)核、ATF、OP-TEE、Secureboot的設(shè)計(jì)思想。整份PDF以白話通透的講解和原創(chuàng)彩色框圖著稱可作為閱讀15000多頁(yè)ARM官方手冊(cè)的高效導(dǎo)讀材料。資源為1個(gè)PDF文件壓縮包約7.22MB目前已有107人學(xué)習(xí)適合需要全體系掌握ARM架構(gòu)、提升職場(chǎng)競(jìng)爭(zhēng)力的技術(shù)人群。1. 先破解一個(gè)迷思手機(jī)里的 ARM 到底是什么你有沒有過這種瞬間打開手機(jī)設(shè)置看到“處理器八核 ARM Cortex-A77”心里嘀咕一句“ARM 是什么東西能吃嗎”然后關(guān)掉頁(yè)面繼續(xù)刷視頻。不只是你很多寫了三五年代碼的工程師一提到 ARM 也是滿臉“我知道它很重要但真讓我說清楚它干了什么我有點(diǎn)虛”。我給你打個(gè)比方。如果把一臺(tái)手機(jī)或一臺(tái)服務(wù)器比作一棟樓操作系統(tǒng)是物業(yè)公司App 是住在樓里的住戶那 ARM 就是這棟樓的承重結(jié)構(gòu)——梁、柱、地基。你看不見它但整棟樓能不能蓋高、能不能抗震、能耗高不高全由它決定。手機(jī)廠商拿到 ARM 的授權(quán)就像拿到一份建筑圖紙可以按圖紙蓋樓也可以修改部分戶型。全世界絕大多數(shù)手機(jī)、平板、路由器、電視盒子、智能手表甚至你車?yán)锏能嚈C(jī)系統(tǒng)跑的都是這套 ARM 架構(gòu)。這篇文章就是寫給零基礎(chǔ)新手的 ARM 入門掃盲。我會(huì)用大白話講清楚 ARM 到底是什么、為什么值得花時(shí)間學(xué)、先學(xué)哪幾個(gè)模塊最后給你一條能實(shí)際走通的第一步路徑。讀完你會(huì)發(fā)現(xiàn)ARM 不是玄學(xué)它就是一套有規(guī)律可循的處理器設(shè)計(jì)規(guī)則而且這套規(guī)則離你的日常工作一點(diǎn)都不遠(yuǎn)。2. 先搞懂兩個(gè)核心概念為什么異常等級(jí)是 ARM 的地基很多新手打開 ARM 手冊(cè)第一反應(yīng)是“字都認(rèn)識(shí)連起來看不懂”。這是因?yàn)槟氵€沒建立 ARM 的核心心智模型。ARM 架構(gòu)所有模塊——內(nèi)存管理、中斷、安全、虛擬化——都是在兩個(gè)核心概念之上搭起來的異常等級(jí)Exception Level和運(yùn)行狀態(tài)Execution State。這兩個(gè)概念一通后面學(xué)什么都順。2.1 異常等級(jí)處理器的“職級(jí)體系”想象一家公司。普通員工、部門經(jīng)理、總監(jiān)、CEO四個(gè)級(jí)別權(quán)力逐級(jí)遞增能接觸的信息也逐級(jí)增多。ARM 處理器內(nèi)部就是這樣的“職級(jí)體系”它叫異常等級(jí)Exception Level簡(jiǎn)寫為 EL一共四級(jí)EL0 到 EL3。EL0 是最低權(quán)限跑的是你的 AppEL1 是內(nèi)核級(jí)別跑的是 Linux 或 Android 的 KernelEL2 是虛擬化級(jí)別跑的是 Hypervisor虛擬機(jī)管理器EL3 是最高權(quán)限跑的是安全監(jiān)控代碼。每一級(jí)能干什么、不能干什么硬件上做了嚴(yán)格限制。EL0 的程序想直接改內(nèi)存管理配置不行硬件直接拒絕必須通過系統(tǒng)調(diào)用“升級(jí)”到 EL1 讓內(nèi)核幫你做。這就像公司里普通員工不能直接進(jìn)財(cái)務(wù)系統(tǒng)改工資必須走流程讓 HR 處理。ARM 把這個(gè)“流程”設(shè)計(jì)成了硬件機(jī)制所以即使 App 出了 bug 想亂來也無法突破權(quán)限邊界。這就是為什么我們說 ARM 架構(gòu)本身就是安全的——它不是靠軟件自覺而是靠硬件強(qiáng)制分級(jí)。在 Armv8/Armv9 里還引入了安全狀態(tài)的概念區(qū)分安全世界Secure World和非安全世界Normal World。你的指紋信息、支付密鑰存在安全世界普通 App 跑在非安全世界兩者通過異常等級(jí)切換來通信。想深入了解 TEE、TrustZone必須先把 EL 的切換機(jī)制吃透。2.2 運(yùn)行狀態(tài)與 A64 指令集處理器“說”的語(yǔ)言除了職級(jí)ARM 還有自己的“工作語(yǔ)言”叫運(yùn)行狀態(tài)。Armv8 架構(gòu)開始主要有 AArch64 和 AArch32 兩種狀態(tài)。AArch64 是 64 位狀態(tài)手機(jī)里的現(xiàn)代 App 基本都是在這種狀態(tài)下跑的AArch32 是 32 位狀態(tài)主要為了兼容老軟件。你可能聽說過“A64 指令集”這個(gè)詞。所謂指令集就是處理器能聽懂的基本指令清單——加減法、跳轉(zhuǎn)、讀寫內(nèi)存都在清單里。A64 指令集是 AArch64 狀態(tài)下使用的指令集每條指令固定 32 位。Armv8 剛出來時(shí)最有名的口號(hào)就是“A64 讓 ARM 進(jìn)入了 64 位時(shí)代”服務(wù)器芯片能跟 x86 掰手腕靠的就是這個(gè)。這里給你一個(gè)真實(shí)代碼片段讓你感受一下 A64 指令長(zhǎng)什么樣。這是最簡(jiǎn)單的“加一”操作// 偽代碼把寄存器 x0 的值加 1再存回 x0 ADD x0, x0, #1就這么一行處理器就把 x0 寄存器里的數(shù)字加了一。別看簡(jiǎn)單任何復(fù)雜的程序——人臉識(shí)別、游戲渲染、密碼學(xué)算法——最終都拆解成幾億條這樣的基礎(chǔ)指令。你不需要一上來記住所有指令助記符但要明白程序跑起來的過程就是處理器一條條執(zhí)行這些指令的過程。2.3 異常中斷與 GIC所有模塊互相調(diào)用的“樞紐”在學(xué)習(xí)路徑里我一直覺得異常中斷Exception Interrupt是 ARM 的靈魂這一點(diǎn)必須強(qiáng)調(diào)。什么是中斷就是處理器正在好好干活突然來了個(gè)緊急事件——網(wǎng)卡收到數(shù)據(jù)包、定時(shí)器到期、用戶按了按鍵——處理器得停下來當(dāng)前工作先去處理這個(gè)事件處理完再回來接著干。GICGeneric Interrupt Controller通用中斷控制器是 ARM 用來管理這些中斷的“總調(diào)度臺(tái)”。一個(gè) SOC 芯片里有幾十個(gè)外設(shè)每個(gè)都可能隨時(shí)發(fā)起中斷GIC 負(fù)責(zé)決定先處理哪個(gè)、后處理哪個(gè)、哪個(gè)優(yōu)先級(jí)更高、哪個(gè)中斷要分給哪個(gè)核心。為什么說它是靈魂因?yàn)槎嘞到y(tǒng)之間的調(diào)用靠的就是中斷。你的手機(jī)里同時(shí)跑著 Android 和 TrustZone 安全系統(tǒng)兩個(gè)系統(tǒng)怎么切換不能直接跳轉(zhuǎn)因?yàn)闄?quán)限不同必須通過中斷機(jī)制讓高權(quán)限等級(jí)的中斷服務(wù)程序介入完成切換。理解了中斷你才能真正看懂 u-boot、ATF、OP-TEE 這些底層軟件的運(yùn)行邏輯——它們本質(zhì)上就是個(gè)“中斷處理大循環(huán)”。3. 別想一口吃成胖子ARM 學(xué)習(xí)的正確順序很多新手拿到 ARM 資料包第一步就跑去啃 Cache 或虛擬化然后三天后放棄覺得“ARM 太難了”。我第一次學(xué)時(shí)也翻過車后來才悟到ARM 學(xué)習(xí)的本質(zhì)是先建立全局地圖再逐塊攻堅(jiān)。順序?qū)α耸掳牍Ρ俄樞蝈e(cuò)了寸步難行。3.1 先學(xué) MMU 再啃 Cache性價(jià)比最高的路徑如果讓我給新手排一個(gè)學(xué)習(xí)順序MMU 一定是“第一個(gè)攻堅(jiān)目標(biāo)”。MMUMemory Management Unit內(nèi)存管理單元負(fù)責(zé)把虛擬地址翻譯成物理地址。聽著抽象但它其實(shí)是整個(gè)操作系統(tǒng)內(nèi)存管理的地基。Linux 里的進(jìn)程隔離、虛擬內(nèi)存、內(nèi)存映射文件全依賴 MMU。好消息是MMU 是 ARM 模塊里最簡(jiǎn)單的一個(gè)。它核心就兩件事——查頁(yè)表、做權(quán)限檢查。頁(yè)表就是一張“虛擬地址 → 物理地址”的對(duì)照表。每次程序訪問內(nèi)存MMU 就查這張表找到對(duì)應(yīng)物理地址。有些地址標(biāo)記為“不可執(zhí)行”那這段內(nèi)存就只能存數(shù)據(jù)不能跑代碼從而防止惡意程序注入?；ㄒ稽c(diǎn)時(shí)間把 MMU 學(xué)會(huì)你會(huì)瞬間理解 Linux 內(nèi)核中很多原本“記不住”的知識(shí)點(diǎn)比如為什么每個(gè)進(jìn)程都有獨(dú)立的 4GB 地址空間、為什么內(nèi)存碎片化是個(gè)問題。這些以前靠死記硬背的概念突然就有了畫面感。學(xué)完 MMU 之后再攻 Cache。Cache高速緩存是 ARM 架構(gòu)中最難啃的一塊但又是工程中最常出問題的模塊。工程師們常遇到的那些“超低概率但一出現(xiàn)就讓人崩潰”的 bug80% 都和 Cache 相關(guān)——數(shù)據(jù)沒刷出去、緩存沒失效、多核之間數(shù)據(jù)不一致。你會(huì)在項(xiàng)目里聽到一句經(jīng)典吐槽“這問題怎么復(fù)現(xiàn)不出來一定是 Cache 的鍋?！比腴T階段你不需要把 Cache 的一致性協(xié)議全弄懂但要建立幾個(gè)關(guān)鍵認(rèn)知Cache 是 CPU 和內(nèi)存之間的高速緩沖分 L1、L2、L3 多級(jí)Cache 何時(shí)寫入內(nèi)存、何時(shí)從內(nèi)存讀取有復(fù)雜的規(guī)則多核共享數(shù)據(jù)時(shí)要小心 Cache 一致性問題。知道這些你就不會(huì)在寫驅(qū)動(dòng)時(shí)“踩坑還不知道怎么死的”。3.2 TrustZone 與虛擬化帶著安全視角學(xué)功力翻倍學(xué) ARM 不學(xué)安全等于只學(xué)了一半。這句話我深表贊同。ARM 的 TrustZone 安全架構(gòu)技術(shù)把處理器從物理層面分成了兩個(gè)世界安全世界和非安全世界。你的指紋、人臉、支付密鑰等敏感數(shù)據(jù)全放在安全世界里處理普通 App 跑在非安全世界即使被攻破也觸及不到安全世界的數(shù)據(jù)。TrustZone 不是 ARM 的“附加功能”而是融入在每一個(gè)模塊里。打開 ARM 手冊(cè)你會(huì)發(fā)現(xiàn)MMU 有安全世界和非安全世界兩套配置中斷也有安全中斷和非安全中斷之分虛擬化更是分安全側(cè)虛擬化和非安全側(cè)虛擬化。所以學(xué)習(xí)任何 ARM 模塊時(shí)都帶著“這里安全世界怎么處理”的視角你的理解深度會(huì)完全不一樣。虛擬化同樣是 ARM 架構(gòu)的重要組成。Elder 你可能覺得虛擬化是純軟件概念是 KVM、QEMU 這些軟件的事。但在 ARM 體系里虛擬化是硬件設(shè)計(jì)的一部分。EL2 異常等級(jí)專門服務(wù)虛擬化讓一個(gè)物理 CPU 能跑多個(gè)虛擬機(jī)每個(gè)虛擬機(jī)感覺自己在獨(dú)占整臺(tái)機(jī)器。有意思的是ARM 的虛擬化不止在普通世界有安全世界里同樣存在這在汽車電子、云手機(jī)等場(chǎng)景中特別重要。3.3 建立全局觀從 SOC 架構(gòu)反推學(xué)習(xí)目標(biāo)學(xué)完中斷、MMU、Cache、TrustZone、虛擬化這些大件之后強(qiáng)烈建議你把視角拉高看整個(gè) SOCSystem on Chip片上系統(tǒng)架構(gòu)圖。一個(gè) SOC 芯片里除了 ARM 核心還有 GPU、內(nèi)存控制器、各種外設(shè)控制器、總線互聯(lián)等。打個(gè)比方ARM 核心是大腦總線是神經(jīng)系統(tǒng)外設(shè)是五官四肢Power 電源管理模塊是心臟供血系統(tǒng)。為什么要看 SOC 架構(gòu)因?yàn)閷?shí)際工程項(xiàng)目里你遇到的問題從來不是單一模塊問題而是多個(gè)模塊聯(lián)動(dòng)的問題。比如攝像頭打不開可能是驅(qū)動(dòng)寫錯(cuò)了也可能和 GIC 中斷配置有關(guān)還可能是電源管理沒給攝像頭供上電。你只有腦子里有整張 SOC 地圖才能快速定位“這個(gè)問題該從哪個(gè)模塊查起”。自學(xué)道路上你會(huì)遇到上萬頁(yè)的 ARM 架構(gòu)參考手冊(cè)。很多新手一打開 PDF 就暈因?yàn)椴恢滥牟糠质钱?dāng)前要用的。你現(xiàn)在要做的是建立全局地圖按需查閱而不是從頭到尾讀一遍。ARM 手冊(cè)是工具書不是小說不需要通讀但要熟練使用。4. 新手最容易栽的五個(gè)坑每條都是血淚經(jīng)驗(yàn)ARM 自學(xué)路上很多坑是幾乎人人都會(huì)踩一遍的。我把這些坑提前說給你能幫你少走不少?gòu)澛?。以下五條都是我和身邊的工程師朋友真實(shí)經(jīng)歷過的現(xiàn)在回想起來每條都疼。4.1 坑一一上來就精讀 15000 頁(yè)的 ARM 手冊(cè)現(xiàn)象下單買了全套參考手冊(cè)從第 1 頁(yè)開始讀讀到第 100 頁(yè)就放棄了覺得 ARM 根本不是人學(xué)的。原因ARM 架構(gòu)參考手冊(cè)是給“有具體問題需要查證”的工程師用的工具書不是新手教材。它默認(rèn)你已經(jīng)懂了計(jì)算機(jī)體系結(jié)構(gòu)、操作系統(tǒng)、匯編語(yǔ)言沒有這些基礎(chǔ)直接讀必然勸退。解決把手冊(cè)當(dāng)字典用。先跟著課程或教程搭建知識(shí)框架遇到具體問題時(shí)——比如“PSTATE 寄存器里的 DAIF 位到底怎么控制中斷”——去手冊(cè)索引里定位到對(duì)應(yīng)章節(jié)精讀那幾頁(yè)。這才是手冊(cè)的正確打開方式。我第一次學(xué)時(shí)也犯過這個(gè)錯(cuò)后來被某位導(dǎo)師罵醒“你要查的是答案不是背誦全文?！?.2 坑二只會(huì)看代碼不敢動(dòng)手寫匯編現(xiàn)象看別人分析 ARM 匯編代碼時(shí)覺得“哦看懂了”輪到自己寫時(shí)卻連一條簡(jiǎn)單的加載指令都寫不對(duì)。原因看代碼是“被動(dòng)理解”寫代碼是“主動(dòng)構(gòu)建”。ARM 匯編看起來指令不多但尋址方式、立即數(shù)范圍、寄存器命名規(guī)則都有很多容易出錯(cuò)的細(xì)節(jié)看是看不出來的。解決哪怕是最簡(jiǎn)單的“點(diǎn)亮一個(gè) LED”或“打印一串字符”也要親手寫一遍 aarch64 匯編代碼然后編譯、運(yùn)行、調(diào)試。第一次寫匯編你會(huì)覺得“這玩意兒怎么這么多約束”但跑痛幾次之后這些約束就成了肌肉記憶。我給新人的建議是每個(gè)模塊學(xué)完都寫一個(gè)最小程序去觸發(fā)它。比如學(xué)完 MMU就試著寫一段代碼切換頁(yè)表學(xué)完中斷就配一個(gè)定時(shí)器中斷在中斷處理函數(shù)里打印一條信息。4.3 坑三忽視異常等級(jí)切換程序跑飛了不知道怎么回事現(xiàn)象自己寫了一個(gè) EL1 下運(yùn)行的小程序讓它去訪問一個(gè)只有 EL3 才能訪問的寄存器結(jié)果程序直接死掉或者報(bào)錯(cuò)毫無頭緒。原因ARM 對(duì)異常等級(jí)做了硬件級(jí)權(quán)限控制。低等級(jí)代碼訪問高等級(jí)資源時(shí)會(huì)觸發(fā)異?；蛘咧苯颖痪堋：芏嘈率譀]有這個(gè)意識(shí)以為“都是內(nèi)存地址直接訪問能有多大區(qū)別”。解決遇到訪問異常時(shí)第一反應(yīng)是檢查自己在哪個(gè)異常等級(jí)、目標(biāo)資源在那個(gè)異常等級(jí)。調(diào)試方法是在異常處理入口處打斷點(diǎn)看異常向量表跑到哪里去了。我把這稱為“ARM 調(diào)試第一直覺”只要程序莫名跑飛先查 EL 再查權(quán)限。這個(gè)習(xí)慣救了我無數(shù)次。4.4 坑四用 x86 的思維寫 ARM 代碼現(xiàn)象寫代碼時(shí)默認(rèn)內(nèi)存訪問沒有對(duì)齊要求或者默認(rèn)整數(shù)溢出會(huì)自然進(jìn)位結(jié)果在 ARM 平臺(tái)上表現(xiàn)完全不一樣。原因做了多年 x86 開發(fā)和 Linux 應(yīng)用開發(fā)潛意識(shí)里已經(jīng)把 x86 的特性當(dāng)成了“所有 CPU 的默認(rèn)行為”。ARM 在內(nèi)存對(duì)齊、字節(jié)序、條件執(zhí)行等方面跟 x86 有顯著差異。比如 x86 允許非對(duì)齊訪問代價(jià)是變慢而 ARM 在默認(rèn)配置下遇到非對(duì)齊訪問直接觸發(fā)異常。解決學(xué)習(xí) ARM 之前先有意識(shí)地清空“x86 慣性思維”。寫驅(qū)動(dòng)或裸機(jī)代碼時(shí)遇到內(nèi)存操作多問一句“這里是對(duì)齊的嗎”“字節(jié)序?qū)帷?。等你被非?duì)齊訪問的異常折磨過一次這個(gè)坑就徹底記住了。4.5 坑五只關(guān)注功能實(shí)現(xiàn)從不看 ARM 官方文檔驗(yàn)證現(xiàn)象網(wǎng)上看到一段代碼能跑通就直接用到項(xiàng)目里也不管它是否符合 ARM 架構(gòu)規(guī)范。結(jié)果在某個(gè)特定芯片或特定配置下代碼神秘失效。原因網(wǎng)上很多資料來自個(gè)人經(jīng)驗(yàn)可能針對(duì)特定 SoC、特定內(nèi)核版本有效但不具備一般性。ARM 的行為在不同版本Armv8.0 到 Armv9.x之間還有不少差異照著別人的經(jīng)驗(yàn)抄容易翻車。解決遇到關(guān)鍵配置——特別是涉及安全、內(nèi)存屬性、緩存操作的代碼——養(yǎng)成查官方文檔的習(xí)慣。官方手冊(cè)雖然難啃但它是唯一權(quán)威的“事實(shí)來源”。我自己的經(jīng)驗(yàn)是先在網(wǎng)上找思路再去官方手冊(cè)驗(yàn)證細(xì)節(jié)最后在硬件上實(shí)測(cè)。三步走完才算真正學(xué)會(huì)了一個(gè)知識(shí)點(diǎn)。5. 把第一條命令跑起來從讀手冊(cè)到寫第一段 aarch64 匯編前面的概念講再多都不如你親手跑一段代碼來得實(shí)在。這一章我會(huì)帶你走一遍“從零在 ARM 平臺(tái)上運(yùn)行第一段匯編”的完整流程。你需要一臺(tái)能跑 Linux 的電腦虛擬機(jī)也行云服務(wù)器也行有 ARM 開發(fā)板更佳但不強(qiáng)求。5.1 準(zhǔn)備環(huán)境沒有開發(fā)板也能學(xué) ARM先說明一下如果手上沒有 ARM 開發(fā)板完全可以用 QEMU 模擬器來模擬一個(gè) ARM 環(huán)境。QEMU 是一個(gè)開源的硬件模擬器它能在一臺(tái) x86 電腦上虛擬出一顆 ARM 處理器你寫的 ARM 匯編代碼可以直接在上面運(yùn)行。這就像你在自己沒有 iPhone 的情況下用模擬器體驗(yàn) iOS 系統(tǒng)——雖然性能有差距但學(xué)習(xí)足夠。我建議你按這個(gè)順序準(zhǔn)備環(huán)境不用一次到位一臺(tái)裝了 Linux 的電腦Ubuntu、Debian 都可以沒有的話虛擬機(jī)也行安裝 QEMU 的 ARM 系統(tǒng)模擬模式安裝交叉編譯工具鏈aarch64-linux-gnu-gcc安裝命令如下Debian/Ubuntu 系sudo apt update sudo apt install qemu-system-arm aarch64-linux-gnu-gcc兩條命令分別做兩件事第一條更新軟件源第二條安裝模擬器和交叉編譯器。交叉編譯器的作用是“在一個(gè)平臺(tái)上編譯生成另一個(gè)平臺(tái)能運(yùn)行的機(jī)器碼”——你用 x86 的電腦編譯出 ARM 處理器能跑的代碼就靠它。5.2 寫第一段 ARM 匯編讓 GPIO 點(diǎn)亮一盞燈我們寫一個(gè)“最 ARM”的入門程序控制 GPIO 點(diǎn)亮一盞 LED。在真實(shí)硬件上這需要查閱具體開發(fā)板的 GPIO 地址在 QEMU 里我們直接操作一個(gè)虛擬設(shè)備。不過為了讓你看清 ARM 匯編的整個(gè)結(jié)構(gòu)我先給出一個(gè)更底層的示例——一段純粹的 aarch64 匯編在終端輸出一條消息然后退出// 文件hello.S // 功能在 aarch64 下輸出一行字符串并退出 .section .rodata msg: .asciz Hello, ARM Architecture!\n .section .text .global _start _start: // write(1, msg, 23) —— 向標(biāo)準(zhǔn)輸出寫字符串 mov x0, #1 // 文件描述符 1 stdout ldr x1, msg // x1 指向字符串地址 mov x2, #23 // 字符串長(zhǎng)度 mov x8, #64 // 64 是 Linux aarch64 的 write 系統(tǒng)調(diào)用號(hào) svc #0 // 觸發(fā)系統(tǒng)調(diào)用進(jìn)入內(nèi)核態(tài)執(zhí)行寫操作 // exit(0) —— 退出程序 mov x0, #0 // 返回值 0 mov x8, #93 // 93 是 Linux aarch64 的 exit 系統(tǒng)調(diào)用號(hào) svc #0 // 觸發(fā)系統(tǒng)調(diào)用這段代碼總共干了兩件事向屏幕打印一句話然后正常退出。你已經(jīng)發(fā)現(xiàn)ARM 匯編里“軟中斷指令 svc”是用來觸發(fā)系統(tǒng)調(diào)用的關(guān)鍵指令。執(zhí)行到 svc 時(shí)處理器會(huì)從 EL0 切換到 EL1進(jìn)入 Linux 內(nèi)核去完成實(shí)際工作。這就是前面說的“異常等級(jí)切換”第一次在你眼前活起來。接著我們把它編譯并運(yùn)行# 交叉編譯成可執(zhí)行文件 aarch64-linux-gnu-gcc -nostdlib -static hello.S -o hello # 用 QEMU 在用戶態(tài)模式運(yùn)行它 qemu-aarch64 ./hello你會(huì)在屏幕上看到一句Hello, ARM Architecture!。到這里你已經(jīng)完成了一個(gè)完整的 ARM 匯編程序從編譯到運(yùn)行的全流程。這段程序里mov是賦值指令ldr是加載內(nèi)存數(shù)據(jù)到寄存器svc是“系統(tǒng)調(diào)用”指令。核心邏輯就一句話把參數(shù)放進(jìn)寄存器選好系統(tǒng)調(diào)用號(hào)觸發(fā) svc剩下的交給內(nèi)核。5.3 參數(shù)怎么改三分鐘學(xué)會(huì)自定義你的程序想試試改參數(shù)嗎把字符串換掉、改長(zhǎng)度就行。第一步把Hello, ARM Architecture!換成你的名字。第二步數(shù)一下新字符串有幾個(gè)字符把mov x2, #23里的 23 改成新長(zhǎng)度。然后重新編譯運(yùn)行。比如你想輸出Hello, ARM World!18 個(gè)字符就把第 23 改成 18?？雌饋砗?jiǎn)單但它讓你體會(huì)了一個(gè) ARM 開發(fā)的核心規(guī)律一切操作都通過寄存器傳參參數(shù)放好位置后觸發(fā)一次“請(qǐng)求”剩下的由更高權(quán)限的軟件完成。這個(gè)規(guī)律不只適用于系統(tǒng)調(diào)用在配置中斷控制器、操作 MMU 頁(yè)表、切換異常等級(jí)時(shí)全都是同一個(gè)套路。學(xué)會(huì)了這個(gè)思想你就抓住了 ARM 世界的鑰匙。如果程序跑出來是亂碼或者崩潰了九成是因?yàn)樽址L(zhǎng)度算錯(cuò)了。這是個(gè)極其經(jīng)典的初學(xué)者翻車點(diǎn)我當(dāng)年也栽過。解決辦法就一個(gè)字?jǐn)?shù)清楚多一個(gè)字符都別放過。6. 下一步學(xué)什么給你一條可落地的進(jìn)階路線到這里你已經(jīng)親手跑通了第一條 ARM 代碼證書有了。接下來怎么走我給你一條親測(cè)有效的進(jìn)階路線按順序積累每個(gè)階段都有明確的“完成標(biāo)志”這樣你能實(shí)時(shí)知道自己到哪一步了。6.1 進(jìn)階四階段從跑通到成為架構(gòu)師我建議你把后續(xù)學(xué)習(xí)分成四個(gè)階段每個(gè)階段聚焦一個(gè)核心主題階段主題完成標(biāo)志建議周期第一階段異常模型與中斷能自己寫一個(gè) GIC 中斷處理流程2-3 周第二階段MMU 與內(nèi)存管理能手動(dòng)配置頁(yè)表完成地址映射2 周第三階段TrustZone 與安全能畫出安全世界/非安全世界的通信流程3-4 周第四階段大系統(tǒng)軟件綜合能通讀 u-boot/ATF 的啟動(dòng)流程并解釋每一步4-6 周第一階段的關(guān)鍵是先把手頭的定時(shí)器中斷玩明白。定時(shí)器中斷是 ARM 世界里最簡(jiǎn)單、最可控的中斷源——它不需要外接硬件純靠 CPU 內(nèi)部定時(shí)器就能觸發(fā)。你寫一個(gè)程序設(shè)置定時(shí)器讓它每隔一秒觸發(fā)一次中斷在中斷處理函數(shù)里打印tick。這個(gè)過程幫你理解中斷從發(fā)生、被 GIC 分發(fā)、到 CPU 跳轉(zhuǎn)到異常向量表、再到處理完返回的全鏈路。第二階段末期你會(huì)開始覺得“操作系統(tǒng)也沒那么神秘了”。當(dāng)你自己親手配置過頁(yè)表Linux 內(nèi)核里那些mmap、頁(yè)缺失異常、寫時(shí)復(fù)制就不再是課本上的黑匣子。第三階段的 TrustZone 學(xué)習(xí)建議找一款真實(shí)支持 TrustZone 的開發(fā)板樹莓派 3 及以上都行體驗(yàn)一把在安全世界跑一個(gè)迷你 TEE OS 的感覺。別怕折騰這是從“寫代碼的碼農(nóng)”升級(jí)到“懂設(shè)計(jì)的架構(gòu)師”的關(guān)鍵一躍。第四階段則是收官之戰(zhàn)。到這時(shí)你可以打開 u-boot 或 ATF 的源碼順著啟動(dòng)流程一路讀下去從 BootROM 加載 BL1到 BL2 初始化 DDR再到 BL31 建立異常向量表并切到 EL2每一步都回想你之前學(xué)的知識(shí)點(diǎn)。你會(huì)發(fā)現(xiàn)之前學(xué)到的所有模塊——中斷、MMU、Cache、TrustZone——都能在這個(gè)啟動(dòng)流程里找到對(duì)應(yīng)位置。6.2 學(xué)習(xí)資源與日常習(xí)慣長(zhǎng)期堅(jiān)持的秘訣除了上面的大課資源我再給你幾個(gè)日?？捎玫膶W(xué)習(xí)方法每天抽出 30 分鐘打開 ARM 架構(gòu)參考手冊(cè)讀一小節(jié)哪怕只讀懂一個(gè)寄存器的位定義也算收獲。積累起來比周末猛學(xué)一天效果好得多。遇到新概念時(shí)先用自己的話寫一段“我給朋友解釋這個(gè)概念”的短文。寫不清楚的地方就是你還沒懂的地方。在群里或論壇上幫別人解答問題?；卮饐栴}的過程就是鞏固記憶、發(fā)現(xiàn)盲點(diǎn)的過程。ARM 的學(xué)習(xí)很多時(shí)候是“教著教著就全會(huì)了”。如果條件允許買一塊便宜的 ARM 開發(fā)板不用太高端。實(shí)打?qū)嵲谟布险{(diào)試和只靠模擬器體驗(yàn)完全不同——模擬器不會(huì)讓你體會(huì)到 Cache 一致性問題也不會(huì)讓你遇到 GPIO 復(fù)用沖突的困擾。這條路走下來大概需要三到六個(gè)月。你不用急ARM 的學(xué)習(xí)沒有“速成”這回事但它的回報(bào)是長(zhǎng)期復(fù)利的。從那以后我每接觸一個(gè)新的 SOC 平臺(tái)都會(huì)強(qiáng)迫自己先用這套流程過一遍先看異常等級(jí)和啟動(dòng)流程再看內(nèi)存映射最后看中斷和 Cache 配置。這套習(xí)慣成了我的“條件反射”也讓我從“天天被項(xiàng)目追著跑”變成了“開會(huì)時(shí)能給方案兜底的那個(gè)人”。現(xiàn)在這篇文章的使命已經(jīng)完成了——你已經(jīng)知道 ARM 是什么、為什么值得學(xué)、從哪里開始、第一個(gè)程序怎么跑通。剩下的路要從你動(dòng)手寫第一段匯編代碼開始。希望這篇文章能幫到你。本文還有配套的精品資源點(diǎn)擊獲取